ВПН протоколи: шта су, како функционишу

Чак су и отворене расправе о ВПН протоколимаможе изгледати збуњујуће за просечног корисника. Уосталом, постоји много акронима, статистика и основних концепата умрежавања који се анализирају. Срећом по вас, написали смо овај кратак (али свеобухватан) опсег свега што требате знати да бисте одабрали свој ВПН протокол попут искусног стручњака.

ВПН је виртуелна приватна мрежа. У основи, ВПН-ови преусмеравају ваш веб саобраћај преко спољних, приватних сервера и омогућавају повећану приватност. Уз додавање шифрирања и гео-подметања, требало би да буде готово немогуће да вас ИСП, влада или злонамерне треће стране прате и добију приступ вашим личним подацима. То је истина, наравно, све док вежбате добро прегледавање. ВПН, на пример, неће вас заштитити од пхисхинг везе или вирусних инфекција. Да бисте се заштитили од тих врста напада, будите сигурни да ћете користити добре антивирусне и анти-малваре алате поред ВПН услуге по вашем избору.

У овом чланку ћемо темељно објаснити ВПН и ВПН протоколе за твоју погодност. Када завршите са читањем, требало би да дубље разумете како функционишу ВПН-е, што би вам требало помоћи да пронађете прави за своје потребе.

Сервис вс корпоративни ВПН-ови

Најпознатија врста и шта ћемо рећипрвенствено се расправља, познато је као сервисна ВПН. Услужни ВПН-ови су ВПН-ови доступни уобичајеним потрошачима, који се обично нуде уз месечну претплату. Они нуде велике користи приватности потрошачима и у многим случајевима им омогућавају да заобиђу цензуру.

Мање познати тип је корпоративни ВПН. Корпоративна ВПН предузећа, као што им име каже, користе компаније како би својим запосленима омогућили приступ пословним мрежама са удаљених локација, попут куће. Они нуде и предности приватности, али обично не нуде географско подметање и могу чак имати и цензуру, у зависности од политика предузећа у којем су домаћин. Њихова главна сврха је једноставно пружити сигурност својим пословним подацима и погодност запосленима.

Без обзира на тип ВПН-а који користите, технологија која је у основи је иста. ВПН протокол је једна од ових основних технологија.

Шта је ВПН протокол и која је разлика?

ВПН протоколи (или тачније, ВПН тунелирањепротоколи) одређују како се ваши ВПН-ови по вашем избору усмјеравају и управљају вашим подацима. Различити протоколи нуде различите погодности: неки дају предност сигурности изнад свега, неки дају предност брзини, а неки су сјајни у оба. Многи ВПН провајдери ће вам омогућити да одаберете свој протокол по избору, али други могу да користе само један од протокола у наставку.

У оба случаја, за вас је важно знати где иду ваши подаци и како се њима управља. Наставите да читате да бисте сазнали о последњем.

ПОВЕЗАНО ЧИТАЊЕ: Како добити америчку ИП адресу током путовања

ВПН протоколи

Л2ТП са ИПСец-ом

Л2ТП, или протокол тунела слоја 2, је ВПНпротокол који су развили Мицрософт и Цисцо Системс. ИПСец је скраћеница за Интернет Протоцол Сецурити, што је додатни оквир сигурносне технологије која се обично имплементира заједно са Л2ТП.

Л2ТП је наследник два друга тунелапротоколи: Цисцов Л2Ф и Мицрософтов ППТП. Л2Ф је протокол прослеђивања нивоа 2 и био је део прве генерације ВПН протокола. Међутим, сам по себи није пружио било какве карактеристике шифровања и морао је да буде упарен са ППП-ом (Протокол од тачке до тачке) да би се успоставила та енкрипција. Погледаћемо у ППТП у сопственом одељку касније у овом чланку, али упозорење на спојлер: стандард је застарео и са добрим разлогом!

ИПСец је протокол који се користи за аутентификацију ишифрирање пакета који се преносе. У том контексту користи се за шифровање Л2ТП саобраћаја. Као и његов претходник, Л2ТП не шифрира сопствени саобраћај и за то му је потребна помоћ другог безбедносног протокола.

Л2ТП, једном имплементиран са ИПСец-ом, један је одпремијерно представљени ВПН протоколи и омиљени међу многима. Један од разлога за то је што не постоје познате рањивости - нико још није успео да провали Л2ТП. Користи АЕС-256 битне кључеве за шифровање, 3ДЕС алгоритам за енкрипцију и двоструко шифровање. Уз то, и Виндовс и Мац ОС имају изворну подршку за Л2ТП, што је чини и пријатељскијим за кориснике (међутим, Линук, иОС и Андроид захтевају додатну конфигурацију).

Све ово комбинира се како би Л2ТП био један од већине(ако не и најпопуларнији) избор ВПН корисника намењених безбедности. Међутим, ова побољшана сигурност долази до велике брзине, а задаци оријентисани на перформансе могу се боље служити различитим протоколом.

ССТП

ССТП, односно протокол сигурног тунелирања за соцкет, јејош један популарни ВПН протокол. Мицрософт који је развио (попут дела Л2ТП) доноси значајну корист: Свака верзија Виндовс-а од Висте има ССТП уграђен у оперативни систем, што корисницима чини лакшим него икад да поставе ВПН.

Међутим, овај преокрет долази са још једним недостатком: ограничена подршка. ССТП ради на Виндовс-у, ФрееБСД-у и Линуку, али Мац ОС, Андроид и иОС не подржавају овај ВПН протокол. Поред тога, иако је протокол прилично безбедан и углавном нуди добре перформансе, он је још увек развијен од стране Мицрософта, што значи да постоји могућност, колико год танка, да постоје позадине на отвореном, које би могле угрозити сигурност ваших података.

Да будемо фер, нема потврђених цурења која се односе на ССТП. Међутим, он је власништво Мицрософта, зато га немојте користити ако им не верујете у своје податке.

ОпенВПН

ОпенВПН је једна од најпопуларнијих ВПН платформи, и то с добрим разлогом.

Прво и најважније, подржава прилично свакогаплатформу коју бисте могли да желите. Ова листа укључује Виндовс 2000 и надаље, Мац ОС, Андроид, иОС, Линук, ФрееБСД, Соларис, КНКС, Маемо, па чак и Виндовс Пхоне. Да, Виндовс Пхоне!

Друго, иако ОпенВПН није активно интегрисан у многе ОС, то је популаран избор међу трећим апликацијама. Ако немате ништа против да користите апликацију са ВПН-ом, ОпенВПН је одличан избор.

Треће, то је опен соурце, отуда и „Опен“ уњегово име. Софтвер отвореног кода у суштини значи да свако може да уређује, побољша и верификује изворни код одређеног дела софтвера. Захваљујући томе, ОпенВПН има најбољу сигурност у индустрији и готово је немогуће подметнути стражњу врата, захваљујући природи развоја отвореног кода.

Његов фокус је на безбедности и на протоколуМеђутим, имплементирани неминовно резултирају смањеним перформансама у односу на остале ВПН протоколе. Ако вам је безбедност најважнија брига, ОпенВПН је одличан одабир, али ако вам треба брзина, можда ће бити вредно размотрити и друге опције.

ПОВЕЗАНО ЧИТАЊЕ: Ово су најбољи ВПН-ови ове године, преноси Реддит

ИКЕв2

ИКЕв2 или Интернет Екцханге Екцханге верзија 2 је новији ВПН протокол. То је протокол отвореног кода који подржава Виндовс, Мац, Андроид, иОС и Блацкберри уређаје. Међутим, није доступан на Линуку.

ИКЕв2 нуди велику брзину и сигурност. Међутим, постоје верзије ИКЕв2 са затвореним извором које нису ни приближно безбедне за употребу. Обавезно користите само верзију ИКЕв2 са отвореним кодом да бисте уклонили ризике због залеђа и безбедносних недостатака.

ПОВЕЗАНО ЧИТАЊЕ: Ево најбољег ВПН-а који заправо ради у Кини

ППТП

Последњи (и дефинитивно најмање) је ППТП, један од претходника Л2ТП и ССТП.

Не постоји леп начин за ово: ППТП је најгори ВПН протокол на овој листи. Међутим, он је и даље присутан, јер га неки људи и даље користе, а ви требате знати зашто то вероватно не бисте требали (заједно са сценаријем једног коришћења тамо где бисте то још увек желели)!

ППТП је објављен 1995. године и интегриран саВиндовс 95, као и сваки Мицрософт ОС од тада па надаље. Као што се могу сетити они који се сећају владавине Интернет Екплорера, могућност „подразумеване“ опције у оперативном систему Виндовс може вам донети дуг пут, без обзира на то колико су боља друга решења, а ППТП је одличан пример тога. Чињеница да и други оперативни системи (укључујући Андроид, Мац ОС и Линук) подржавају ППТП помогла му је да види још ширу употребу.

Као рано ВПН решење, првобитно је био ППТПдизајниран за рад с диал-уп мрежама. Као и рана Мицрософтова решења, превасходно је била оријентисана према пословним купцима због горе поменутог сценарија употребе корпоративног ВПН-а. Можда имајући у виду брзину диал-уп-а, ППТП је дизајниран на такав начин да је имао минималан ефекат на перформансе, а истовремено додавао неки ниво сигурности у саобраћају.

Безбедносно, ППТП је катастрофа. Можда није било назад кад је пуштен, али у данашње време владе и сајбер криминалци одавно су научили како провалити ППТП саобраћај и деанимирати свакога ко се догоди да га користи. Застарјела природа овог ВПН протокола значи да ако је сигурност чак и мала брига, не бисте је требали уопште користити.

Међутим, према перформансама, ППТП је можда један од најбољихтамо. Из тог разлога, ППТП често користе људи који једноставно користе ВПН да би приступили, рецимо, америчком Нетфлику из друге земље. Међутим, за озбиљне проблеме у вези са приватношћу и заобилажење цензуре на нивоу државе, топло препоручујемо коришћење другог протокола.

Закључак

Надамо се да сте информације у овом чланку сматрали корисним и да ће вам помоћи да одлучите који ВПН провајдери и протоколи одговарају вашим потребама. Ево кратког преписа:

• Л2ТП са ИПСец-ом - Невероватна сигурност уз незнатне перформансеказна. Компатибилност изворних Виндовс и Мац рачунара, али Линук / иОС / Андроид захтевају додатну конфигурацију. Развили Мицрософт и Цисцо. Рекли су да су до сада били неполомљени.
• ССТП - Велика безбедност и перформансе, али ограниченеподршка за уређаје који нису Виндовс. Будући да је то искључиво развијен и у власништву Мицрософта, боље је да им верујете својим подацима ако ћете их користити.
• ОпенВПН - Невероватна сигурност са учинком казне. Одлична компатибилност, али захтева да се користе апликације трећих страна. Међутим, развој отвореног кода чини га одличним са становишта сигурности и нема познатих кварова.
• ИКЕв2 - Велика безбедност и перформансе, али без подршке за Линук. Уз то, заиста се можете веровати само верзијама отвореног кода; други могу бити мање поуздани.
• ППТП - Лоша сигурност са одличним перформансама. Добра компатибилност. Мицрософт га је развио као стари ВПН софтвер, али од тада је застарио са сигурносног стајалишта захваљујући већем броју познатих кварова. Добра је за стриминг гео-закључаног садржаја, али не много друго.

То је у вези са тим. Имате ли питања или коментара? Молим вас оставите их за нас испод!